El 94% de los CIOs afirma que extender una cultura DevSecOps a más equipos es clave para acelerar la Transformación Digital y lograr lanzamientos de software más rápidos y seguros.
La compañía de inteligencia en software, Dynatrace, ha anunciado los resultados de una encuesta global independiente a 1.300 CIOs y gerentes senior de DevOps en organizaciones grandes. Los hallazgos revelaron la creciente dificultad de mantener la confiabilidad y seguridad del software, ya que la demanda de ciclos de lanzamiento continuos y la creciente complejidad de entornos nativos de la nube generan más riesgos de defectos y vulnerabilidades no detectados que escapan hacia la producción.
Los CIOs y gerentes senior de DevOps buscan procesos de DevSecOps, la convergencia de observabilidad y seguridad, y el aumento del uso de inteligencia artificial (IA) y automatización para equilibrar la innovación acelerada con la confiabilidad y seguridad.
El informe, titulado «Convergencia de Observabilidad y Seguridad: Permitiendo una Innovación más Rápida y Segura en la Nube«, revela lo siguiente:
- El 90% de las organizaciones afirma que la Transformación Digital se ha acelerado en los últimos 12 meses.
- El 78% de las organizaciones implementan actualizaciones de software en producción cada 12 horas o menos, y el 54% dice hacerlo al menos una vez cada dos horas.
- Los equipos de DevOps pasan casi un tercio (31%) de su tiempo en tareas manuales relacionadas con la detección de problemas de calidad de código y vulnerabilidades, lo que reduce el tiempo dedicado a la innovación.
- El 55% de las organizaciones hacen concesiones entre calidad, seguridad y experiencia del usuario para satisfacer la necesidad de una transformación rápida.
- El 88% de los CIOs afirma que la convergencia de prácticas de observabilidad y seguridad será fundamental para construir una cultura de DevSecOps, y el 90% dice que aumentar el uso de AIOps será clave para escalar estas prácticas.
Bernd Greifeneder, fundador y CTO de Dynatrace, dijo: «Es difícil para los equipos acelerar el ritmo de innovación al tiempo que mantienen los más altos estándares de calidad y seguridad.
Las implementaciones de software más frecuentes, combinadas con arquitecturas complejas nativas de la nube, facilitan que los errores y vulnerabilidades escapen hacia la producción, donde afectan la experiencia del cliente y generan riesgos. Simplemente no hay suficientes horas en el día para que los equipos prueben el código tan exhaustivamente como lo hacían cuando solo tenían una implementación mensual, pero no hay margen de error en la economía ultracompetitiva y siempre activa de hoy en día. Algo tiene que cambiar».
Otros hallazgos adicionales de la encuesta incluyen:
- Las organizaciones planean aumentar su inversión en automatización en desarrollo, seguridad y operaciones en un 35% para 2024, a medida que invierten más en la prueba continua de la calidad del software (54%) y seguridad (49%) en producción, la detección y bloqueo automáticos de vulnerabilidades (41%) y la automatización de la validación de lanzamientos (35%).
- El 70% de los CIOs afirma que necesitan mejorar su confianza en la precisión de las decisiones de la inteligencia artificial antes de poder automatizar más del pipeline de CI/CD.
- El 94% de los CIOs afirma que extender una cultura DevSecOps a más equipos es clave para acelerar la Transformación Digital y lograr lanzamientos de software más rápidos y seguros.
«Las organizaciones saben que los enfoques manuales no son escalables. Los equipos no pueden permitirse perder tiempo y esfuerzo persiguiendo falsos positivos, buscando vulnerabilidades cada vez que aparece una nueva alerta de amenaza o realizando análisis forenses para entender si los datos han sido comprometidos. Necesitan trabajar juntos para impulsar una innovación más rápida y segura», dijo Greifeneder.
«La automatización y las prácticas modernas de entrega como DevSecOps son clave para esto, pero los equipos necesitan confiar en que su inteligencia artificial llega a las conclusiones correctas sobre el impacto de una vulnerabilidad particular. Para lograr esto, las organizaciones requieren una plataforma unificada que pueda converger los datos de observabilidad y seguridad para eliminar los silos entre equipos. Al reunir sus datos y conservar su contexto, los equipos de DevOps y seguridad pueden desbloquear los conocimientos que necesitan a través de la inteligencia artificial causal. Esto les permite aprovechar la automatización inteligente para entregar rápidamente aplicaciones de alto rendimiento y seguras que deleiten a sus usuarios».
El informe se basa en una encuesta global a 1.300 CIOs y profesionales senior de TI involucrados en la gestión de DevOps en organizaciones grandes con más de 1.000 empleados, realizada por Coleman Parkes y encargada por Dynatrace. La muestra incluyó a 200 encuestados en Estados Unidos, 100 en América Latina, 600 en Europa, 150 en Oriente Medio y 250 en la región de Asia-Pacífico.
